Web vidí všichni, jen já nikoli [Vyřešeno!]

[Kvido]

Mám celkem kuriozitu. Můj web

Kód: [Vybrat]

http://www.pc-politika.cz vidí všichni, i na mobilu, ale já na domácím PC ne!!!

Stalo se včera po 11:00 hod. Při kopírování obrázků na server se zadrhl přenmos a napúsalo to na FTP FileZila:

Kód: [Vybrat]

Stav:    Čekání na opakování...
Stav:    Zjišťování adresy ftp.best-hosting.cz
Stav:    Připojování k 194.8.253.254:21...
Stav:    Pokus o připojení se nezdařil. Došlo k chybě „ECONNREFUSED - Connection refused by server“.
Chyba:    Nelze se připojit k serveru
1/ Šel jsem tedy na funkčnost dns, a to ověření:

Kód: [Vybrat]

vv@vv-desktop:~$ dig pc-politika.cz +noall +answer

; <<>> DiG 9.8.1-P1 <<>> pc-politika.cz +noall +answer
;; global options: +cmd
pc-politika.cz. 83185 IN A 194.8.253.231
Jak vidět toto je funkční, tedy záznam A ServerName. Ale Web se nezobrazuje!
Tudíž jsem do /etc/resolv.conf přidat na první řádek :
nameserver 8.8.8.8

Kód: [Vybrat]

root@vv-desktop:/home/vv# echo 'nameserver 194.8.253.231 ' | cat - /etc/resolv.conf | sudo tee /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.8.8
Ale žádná změna web se stále z mého PC nedá otevřít. Dále nelze otevřít FTP, ani Administraci https://best-hosting.cz/en/administration. Prostě zvláštní!

Kdo poradí?
Díky předem!

[Myrmica]

Dělá to ve všech prohlížečích a ve všech systémech (myslím i Live Ubuntu).

[Kvido]

Neotevřu web v nainstalovaných prohlížečích Firefox a Google Chrome. Live ted zkusím.
Díky!

[Kvido]

Přes Live Ubuntu "Vyzkoušet" jsem web pc-politika.cz otevřel. Po kliknutí na otevření  článku web spadl a již nic nelze optevřít.
Ostatní weby jsem otevřel standardně., jako dosd.

[Kvido]

1/ V /etc/rosolv.conf mám tohle

Kód: [Vybrat]

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1
Mám dát na první a druhý řádek:
nameserver 8.8.8.8
nameserver 8.8.4.4

2/ A co hostname?

Už začínám cvokařit... Abych neotevřel vclastní web, tak to je silná káíva!!!

[marun]

ten web je někde na hostingu nebo ho máš na serveru doma?

některé routery mají deaktivovaný nat loopback a když chcete z vnitřní sítě přistoupit na routerovu vnější adresu která má přesměrovaný port na nějakou vnitřní tak se to nespojí

[Kvido]

Web je na Best-hostingu. Tam jsem psal a sdělili, že by mělo být vše OK! Že web vidí.

Právě jsem odinstaloval Lampp, v domění, že ten to nějak mrví a blokoval.
Na Firestarteru nevidím žádnou potřebnou informaci, jen, že mám Ethernet zařízení (eth0)
Takto vypadá moje Drátové připojení:

Kód: [Vybrat]

- Device: eth0  [Drátové připojení 1] --------------------------------------
  Type:              Wired
  Driver:            forcedeth
  State:             connected
  Default:           yes
  HW Address:        BC:5F:F4:40:6D:0D

  Capabilities:
    Carrier Detect:  yes
    Speed:           100 Mb/s

  Wired Properties
    Carrier:         on

  IPv4 Settings:
    Address:         188.175.48.82
    Prefix:          23 (255.255.254.0)
    Gateway:         188.175.48.1

    DNS:             8.8.8.8
    DNS:             8.8.4.4


[jmp]

problém není v překladu DNS, ale v tom, že konkrétně tomu vašemu stroji daný server odmítá připojení:

Stav:    Pokus o připojení se nezdařil. Došlo k chybě „ECONNREFUSED - Connection refused by server“.
Chyba:    Nelze se připojit k serveru

ono by to chtělo spíš omrknout a řešit na straně serveru (začněte tím, že projdete logy...)
 

[Kvido]

Určitě, určitě, nejen proto, že jste znalec.

Tedko jsem si ověřoval změnit ServerName v etc/resolv.conf. Dokonce se mi nezobrazovalo vůbec nic vč. Ubuntu Fórum. Zobrazování se opěšt obnovilo po změně nameserver na: 8.8.8.8
Byl přidán na konec zápisu, předtím tam byl localhost 127.0.0.1

Kód: [Vybrat]

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
Díval jsem se také do graf. Nastavení systému/síť s horního pravého kolečka. V okně "Drátové" se dá ledacois změnit, ale nevím jak, např.: Volby adresa je tam Adresa MAC, což jsem vyplnil (ale je to hardwarová MAC, je to totéž?): BC:5F:F4:40:6D:0D (eth0). A pak je tam druhé políčko prázdne: Klonová adresa MAC...

TRakže to je pro mě tabu, nikdy jsem to nekonfiguroval a vždy mně vše jelo. Je k tomu někde nějaký popis, jak to nastavit?

D.

[Petr Merlin Vaněček]

DNS viditelně funguje, tam chybu nehledej.

Jede ping na tu IP?
Pokud ano, zobrazí se něco po zadání této IP do prohlížeče?
Pokud ne, zkus tracepath www.pc-politika.cz

Je divné, že server aktivně odmítl požadavek na FTP. Napadá mne blokace Tvé IP na straně serveru?

[jmp]

při problému po cestě by tam byl taky refuse a ne timeout?

[Petr Merlin Vaněček]

při problému po cestě by tam byl taky refuse a ne timeout?

No právěže by tam byl pravděpodobně timeout (jedině by ten požadavek byl puštěný na jiný stroj), ne refused.

[jmp]

OK -už jsem se chtěl děsit

v původním postu je jednoznačný refuse

[Kvido]

Teď jsem tu přišel na druhém HD železe. Zde mám čistou instalaci opět stejnou, jako na prvním problémovém HD - Ubuntu 12.04 LTS.

Myslel jsem, že na jiném disku vše pojede normálně. Ale ouha, stejné. Všechny weby otevřu, ale http://www.pc-politika.cz - NE!!!
 Ano, vypadá to, jako by byla bloknutá moje IP adresa z Best-hostingu, či co...

Kód: [Vybrat]

via@via-desktop:~$ ping 188.175.48.82
PING 188.175.48.82 (188.175.48.82) 56(84) bytes of data.
64 bytes from 188.175.48.82: icmp_req=1 ttl=64 time=0.063 ms
64 bytes from 188.175.48.82: icmp_req=2 ttl=64 time=0.042 ms
64 bytes from 188.175.48.82: icmp_req=3 ttl=64 time=0.043 ms
64 bytes from 188.175.48.82: icmp_req=4 ttl=64 time=0.042 ms
64 bytes from 188.175.48.82: icmp_req=5 ttl=64 time=0.023 ms
64 bytes from 188.175.48.82: icmp_req=6 ttl=64 time=0.043 ms
64 bytes from 188.175.48.82: icmp_req=7 ttl=64 time=0.047 ms

Dodatek: Není chybka, že v Drátovce (viz. obrázek) není mezi DNS "čárka"

[Petr Merlin Vaněček]

Buď jsme si nerozuměli, nebo je chyba někde jinde.
Ptal jsem se, zda jede ping na přeloženou IP od DNS www.pc-politika.cz, což by měla být 194.8.253.231
Namísto toho ale pinguješ na IP 188.175.48.82 což je jak jsem pochopil IP adresa Tvého PC.

[Kvido]

Aj, omlouvám se. Jak píšeš, ta 194.8.253.231 je vlastně RioMedia IP adresa a jak vidno, je nedostupná
Takže bezva už konečně něco konkrétního!

Kód: [Vybrat]

via@via-desktop:~$ ping 194.8.253.231
PING 194.8.253.231 (194.8.253.231) 56(84) bytes of data.
From 82.113.33.91 icmp_seq=1 Destination Port Unreachable
From 82.113.33.91 icmp_seq=2 Destination Port Unreachable
From 82.113.33.91 icmp_seq=3 Destination Port Unreachable
From 82.113.33.91 icmp_seq=4 Destination Port Unreachable
From 82.113.33.91 icmp_seq=5 Destination Port Unreachable
From 82.113.33.91 icmp_seq=6 Destination Port Unreachable
From 82.113.33.91 icmp_seq=7 Destination Port Unreachable
Takže mě RioMedia blokuje či kýho čerta!

Mezitím stahuji 303 aktualizací pro to nové železo HD2, na němž tedko komunikuji.

[Petr Merlin Vaněček]

Zkus:

Kód: [Vybrat]

mtr -4 -n --report www.pc-politika.cz


[Kvido]

Kód: [Vybrat]

via@via-desktop:~$ mtr -4 -n --report www.pc-politika.cz
HOST: via-desktop                 Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 10.255.99.1                0.0%    10    0.9   1.0   0.8   1.4   0.2
  2.|-- 188.175.0.81               0.0%    10    0.6   0.8   0.6   2.1   0.5
  3.|-- 188.175.0.73               0.0%    10    0.7   0.7   0.7   0.8   0.1
  4.|-- 94.74.239.153              0.0%    10    0.2   0.6   0.2   4.3   1.3
  5.|-- 188.175.70.1               0.0%    10    6.4  10.1   6.4  42.5  11.4
  6.|-- 91.210.16.9                0.0%    10    9.2   7.3   6.9   9.2   0.7
  7.|-- 82.119.246.30              0.0%    10    6.7   7.8   6.7  18.0   3.6
  8.|-- 82.113.33.91               0.0%    10   11.9  11.9  11.9  12.0   0.0
  9.|-- ???                       100.0    10    0.0   0.0   0.0   0.0   0.0
via@via-desktop:~$


[Petr Merlin Vaněček]

Myslím, že je na čase kontaktovat Tvůj hosting, protože dle mého je to blokované.
Klidně jim pošli tenhle poslední report, je docela výmluvný

[Kvido]

Přesmě tak. Díky moc za analýzu. Ještě sdělím co a jak.

[Kvido]

Tak, po tlaku na Best-hosting a zaslání výpisu, že je moje IP adresa blokována, mi napsali:

... jak vidíte dle http://anonymouse.org/cgi-bin/anon-www.cgi/http://pc-politika.cz/news.php
Web je funkční a nezobrazuje se pouze Vám. Zdá se, že Vás náš bezpečnostní systém z nějakého důvodu
vyhodnotil jako hrozbu. To se může stát pokud se např. mnohokrát připojujete se špatným heslem...

Moji IP jejich systém opravdu blokoval, jak informovali. Na závadu se mrkli a http://www.pc-politika.cz již VIDÍM i JÁ!!!

No, měli by to mít nějak ošetřeno, aby takového uživatele, jako v mém případě, systém upozornil, že může být zablokován. To jsem fakt nevěděl. Dříve se to používalo, ale pro nepraktičnost a komlikace bylo od takového opatření ustoupeno.

Hlavně, že vše již funguje, best-hosting.cz jinak běží velmi solidně, rychle načítá data.

Děkuji všem, kteří se v tomto vlákně diskuze vyjádřili k problému a pátrali po příčině - VYŘEŠENO!

[Petr Merlin Vaněček]

Super, díky za info!

[Kvido]

Petr.
Takl si představ, že to fungovalo právě jen něco přes hodinu. Jakmile jsem přes FTP přenášel zbytek img obrázků, jako předtím, FTP spadl a už se nerozjel stejně jako web.
Vypadá to na to, že když někdo přenáší větší množství dat, což u foto a videí je, tak to jejich železa neunesou a bloknou uživatele. Tedy kecy o neomezeném obsahu!!!

Tak to mám dárečk. Končím s Best-hostingem, mílovými kroky pryč!

[Petr Merlin Vaněček]

Tušil bych, že máš u FTP klienta nastavený vícevlákenný (multi thread) upload, takže se přenáší (a přihlašuje) několik souborů nebo i jejich částí naráz.

Problém je, že jejich systém to vyhodnotí jako útok - několikanásobné přihlášení uživatele v relativně krátkém čase.
Zkus se podívat do FTP klienta, zda to nejde vypnout, pak znovu požádej o odblokování. Případně o whitelist.

Jsou to sice jen dohady, ale tuším, že nebudu daleko od pravdy.

[Kvido]

Už nevím, jakl poděkovat.
Udělal jsem to takhle: